这里主要涉及到了Activity、Content Provider、Service、Broadcast Receiver等。这些如果在Androidmanifest.xml配置不当，会被其他应用调用,引起风险。 android应用内部的 Activity、 Service、 Broadcast Receiver等，他们通过Intent通信，组件间需要通信就需要在Androidmanifest.xml文件中暴露组件，前面提到的风险就有可能是不恰当的组件暴露引起的。

一、Intent基础知识

Intent启动不同组件的方法如下：

组件名称

方法名称

Activity

startActivity()

startActivityForResult()

Service

startService()

bindService()

Broadcasts

sendBroadcast()

sendOrderedBroadcast()

sendStickyBroadcast()

Intent的两种基本用法：一种是显式的Intent，即在构造Intent对象时就指定接收者；

另一种是隐式的Intent，即Intent的发送者在构造Intent对象时，并不知道也不关心接收

者是谁，有利于降低发送者和接收者之间的耦合。

显示调用例子：

[java] view plain copy print ?

Intentintent=newIntent();
intent.setClassName("com.samples.intent.simple",
"com.samples.intent.simple.TestActivity");
startActivity(intent);
Intentintent=newIntent(A.activity,B.class);
startActivity(intent);

隐式调用例子

[java] view plain copy print ?

Intentintent=newIntent(Intent.ACTION_DIAL);
startActivity(intent);
Intentintent=newIntent("com.test.broadcast");
intent.putString("PASSWORD","123456");
sendBroadcast(intent);
Intentintent=newIntent("com.test.service");
intent.putString("USERNAME","test");
startService(intent);

显示调用和隐式调用都能过在不同应用间传递数据。

二、可能产生的风险：

1、恶意调用

2、恶意接受数据

3、仿冒应用，例如（恶意钓鱼，启动登录界面）

4、恶意发送广播、启动应用服务。

5、调用组件，接受组件返回的数据

6、拦截有序广播

上面也是想到了一部分，应用中应该会有更多的例子。